Seleccione sus preferencias de cookies

Usamos cookies esenciales y herramientas similares que son necesarias para proporcionar nuestro sitio y nuestros servicios. Usamos cookies de rendimiento para recopilar estadísticas anónimas para que podamos entender cómo los clientes usan nuestro sitio y hacer mejoras. Las cookies esenciales no se pueden desactivar, pero puede hacer clic en “Personalizar” o “Rechazar” para rechazar las cookies de rendimiento.

Si está de acuerdo, AWS y los terceros aprobados también utilizarán cookies para proporcionar características útiles del sitio, recordar sus preferencias y mostrar contenido relevante, incluida publicidad relevante. Para aceptar o rechazar todas las cookies no esenciales, haga clic en “Aceptar” o “Rechazar”. Para elegir opciones más detalladas, haga clic en “Personalizar”.

Configuración de los ajustes de publicación de los resultados de Macie

Modo de enfoque
Configuración de los ajustes de publicación de los resultados de Macie - Amazon Macie

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Para facilitar la integración con otras aplicaciones, servicios y sistemas, Amazon Macie publica automáticamente las conclusiones sobre políticas y datos confidenciales en Amazon EventBridge como eventos. Para obtener información sobre cómo puede utilizar EventBridge para supervisar y procesar los hallazgos, consulteProcesamiento de resultados con Amazon EventBridge.

AWS Security Hub También puede configurar Macie para que publique automáticamente los resultados, utilizando las opciones de destino que especifique en la configuración de publicación de su cuenta. Con estas opciones, puede configurar Macie para que publique solo los hallazgos de políticas, solo los resultados de datos confidenciales o los hallazgos tanto de políticas como de datos confidenciales en Security Hub. También puede configurar a Macie para que deje de publicar resultados en Security Hub. Para obtener información sobre cómo puede utilizar Security Hub para evaluar y procesar resultados, consulte Evaluación de los resultados con AWS Security Hub.

En cuanto a los resultados de políticas, el momento en que Macie publica un resultado en otro Servicio de AWS depende de si el resultado es nuevo y de la frecuencia de publicación que especifique para su cuenta. En el caso de los hallazgos de datos confidenciales, el momento es siempre inmediato: Macie publica un resultado de datos confidenciales inmediatamente después de terminar de procesarlo. A diferencia de los resultados de políticas, Macie trata todos los resultados de datos confidenciales como nuevos (únicos).

Observe que Macie no publica resultados de datos confidenciales o de políticas que se archiven automáticamente mediante una regla de supresión. En otras palabras, Macie no publica los resultados suprimidos en otros servicios Servicios de AWS.

Elección de los destinos de publicación de los resultados

Puede configurar Amazon Macie para que publique automáticamente las conclusiones sobre políticas y datos confidenciales, además de AWS Security Hub en Amazon. EventBridge De forma predeterminada, Macie publica solo los resultados de políticas nuevos y actualizados en Security Hub. Para cambiar o ampliar la configuración predeterminada, ajuste la configuración de destino de publicación de su cuenta.

Cuando ajusta la configuración de destino, elige las categorías de resultados que quiere que Macie publique en Security Hub: solo resultados de políticas, solo resultados de datos confidenciales o tanto resultados de políticas como de datos confidenciales. También puede optar por dejar de publicar cualquier categoría de resultados en Security Hub.

Si cambia la configuración de destino, el cambio solo se aplicará a la Región de AWS actual. Si es el administrador de Macie de una organización, la configuración solo se aplica a su cuenta. No se aplica a ninguna cuenta miembro de su organización. Para obtener más información, consulte Administración de varias cuentas .

Elección de los destinos de publicación de los resultados

Siga estos pasos para cambiar la configuración de destino mediante la consola de Amazon Macie. Para hacerlo mediante programación, utilice la PutFindingsPublicationConfigurationoperación de Amazon Macie. API

  1. Abra la consola Amazon Macie en. https://console.aws.amazon.com/macie/

  2. En el panel de navegación, seleccione Configuración.

  3. En la sección Publicación de resultados, en Destinos, elija una de las siguientes opciones:

    • Publicar las conclusiones de las políticas en Security Hub: seleccione esta casilla de verificación para empezar a publicar automáticamente las conclusiones de las políticas nuevas y actualizadas en Security Hub. Para dejar de publicar los hallazgos de políticas nuevos y actualizados en Security Hub, desactive esta casilla de verificación.

      Si seleccionas esta casilla de verificación y ya tienes las conclusiones de las políticas, Macie no las publicará en Security Hub. En lugar de eso, Macie publica solo los resultados de las políticas que crea o actualiza una vez que se guarden los cambios.

    • Publicar hallazgos de datos confidenciales en Security Hub: seleccione esta casilla de verificación para empezar a publicar automáticamente nuevos hallazgos de datos confidenciales en Security Hub. Para dejar de publicar nuevos hallazgos de datos confidenciales en Security Hub, desactive esta casilla de verificación.

      Si seleccionas esta casilla y ya tienes datos confidenciales encontrados, Macie no los publicará en Security Hub. En lugar de eso, Macie publica solo los resultados de los datos confidenciales que crea una vez que se guarden los cambios.

  4. Seleccione Guardar.

Si ha decidido publicar cualquier categoría de resultados en Security Hub, asegúrese de habilitar también Security Hub en la región actual y configurarlo para que acepte los resultados de Macie. De lo contrario, no podrá acceder a los resultados en Security Hub. Para obtener información sobre cómo aceptar las conclusiones de Security Hub, consulte Enabling and managing integrations en la Guía del usuario de AWS Security Hub .

Cambio de la frecuencia de publicación de los resultados

En Amazon Macie, cada resultado tiene un identificador único. Macie usa este identificador para determinar cuándo publicar un resultado en otro Servicio de AWS:

  • Nuevos resultados: cuando Macie crea una nueva política o un resultado de datos confidenciales, asigna un identificador único al resultado como parte del procesamiento del resultado. Inmediatamente después de que Macie termine de procesar el hallazgo, lo publica en Amazon EventBridge como un nuevo evento. Según la configuración de publicación de su cuenta, Macie también publica el resultado como un nuevo resultado en AWS Security Hub.

  • Resultados actualizados: cuando Macie detecta una ocurrencia posterior de un resultado de política existente, actualiza resultado existente añadiendo detalles sobre la ocurrencia posterior e incrementando el recuento de incidencias. Macie también publica estas actualizaciones en el EventBridge evento existente y, en función de la configuración de publicación de su cuenta, en el resultado del Security Hub existente. De forma predeterminada, Macie publica actualizaciones cada 15 minutos como parte de un ciclo de publicación recurrente. Esto significa que los resultados de las políticas que se actualicen después del ciclo de publicación más reciente se conservarán, se volverán a actualizar según sea necesario y se incluirán en el siguiente ciclo de publicación (aproximadamente 15 minutos después).

Puede cambiar la frecuencia con la que Macie publica las actualizaciones de las conclusiones de las políticas existentes en otros sitios. Servicios de AWS Por ejemplo, puede configurar Macie para que publique las actualizaciones cada hora. Si lo hace y la publicación se produce a las 12:00, cualquier actualización que se produzca después de las 12:00 se publicará a las 13:00.

Si cambias la frecuencia, el cambio solo se aplicará a la actual Región de AWS. Si es el administrador de Macie de una organización, el cambio también se aplicará a todas las cuentas miembro de la organización. Para obtener más información, consulte Administración de varias cuentas .

Cambio de la frecuencia de publicación de los resultados actualizados

Siga estos pasos para cambiar la frecuencia de publicación mediante la consola de Amazon Macie. Para hacerlo mediante programación, utilice la UpdateMacieSessionoperación de Amazon Macie. API

  1. Abra la consola Amazon Macie en. https://console.aws.amazon.com/macie/

  2. En el panel de navegación, seleccione Configuración.

  3. En la sección Publicación de resultados, en Actualizar frecuencia de los resultados de políticas, elija la frecuencia con la que desee que Macie publique los resultados de políticas para otros Servicios de AWS.

  4. Seleccione Guardar.

PrivacidadTérminos del sitioPreferencias de cookies
© 2025, Amazon Web Services, Inc o sus afiliados. Todos los derechos reservados.